Projetos: Computação em Nuvem

2017 – 2020 - CLoudNEXT - Ambiente de experimentação de computação em nuvem.

• Coordenador: Tereza Cristina Melo de Brito Carvalho
• Descrição: O objetivo do projeto é fornecer um ambiente de experimentação por meio de uma infraestrutura distribuída de computação na nuvem, para que pesquisadores da área de Tecnologia da Informação e Comunicação (TIC) possam desenvolver e testar novas arquiteturas, novas plataformas e novas aplicações de computação em nuvem. Nesse ambiente, será possível desenvolver diferentes tecnologias de computação em nuvens e testá-las em um ambiente controlado, mas com escala realista. Esta mesma infraestrutura também poderá ser utilizada por pesquisadores dos mais diversos domínios do conhecimento, que tenham a necessidade de acesso a um ambiente computacional de larga escala para execução de aplicações de e-ciência.. Projeto certificado pela empresa Rede Nacional de Ensino e Pesquisa em 04/05/2023.

2013 – 2016 - Segurança em Redes Virtuais para Computação em Nuvem.

• Coordenador: Tereza Cristina Melo de Brito Carvalho
• Descrição: O principal objetivo deste projeto de pesquisa é desenvolver uma proposta de solução para criação e gerenciamento de ?domínios de segurança virtual? aplicadas no contexto de computação em nuvem..

2013 – 2015 - Acordo de Nível de Serviço de Segurança em Computação em Nuvem.

• Coordenador: Tereza Cristina Melo de Brito Carvalho
• Descrição: O principal objetivo deste projeto de pesquisa é propor um arcabouço e mecanismo de execução para arcordo de nível de serviço (SLA) de segurança em ambiente de computação em nuvem.. Projeto certificado pela empresa Ericsson Telecomunicações - Matriz em 04/05/2023.

2012 – 2014 - Advanced Cloud Services using Trade Wind.

• Coordenador: Tereza Cristina Melo de Brito Carvalho
• Descrição: Design and test service solutions to allow processing and storing data at the edges of the network; closest to the end user.. Projeto certificado pela empresa Ericsson Telecomunicações - Matriz em 04/05/2023.

2012 – 2013 - Credential Management Architecture for Cloud Computing.

• Coordenador: Tereza Cristina Melo de Brito Carvalho
• Descrição: The project´s goal is to identify the state of art solutions about credential management and authentication/authorization, pointing out the relevant solutions and requirements that are suitable to a cloud computing environment. Underlying aspects such as the secure, efficient and scalable management of credentials will be explored, considering its whole life-cycle (from initial generation and distribution, to secure storage/backup, usage, and ultimately, secure destruction).

2010 – 2012 - Cloud API supporting Distributed Data Flow Oriented Applications.

• Coordenador: Tereza Cristina Melo de Brito Carvalho
• Descrição: Esse projeto tem como objetivo a especificação e desenvolvimento de uma API (Application Programming Interface) na forma de cloud computing (ou associada a uma solução já existente) que possibilite a especificação de parâmetros do uso de uma solução de cloud computing em termos de comportamento, recursos e performance. Esses parâmetros estão relacionados a requisitos de alto nível para os serviços/aplicações que utilizam desse tipo de soluções e que estabelecem como esses parâmetros irão influenciar sobre a mobilidade, replicação e balanceamento da solução de cloud computing.. Projeto certificado pela empresa Ericsson Telecomunicações - Matriz em 04/05/2023.

2010 – 2010 - Security in Hybrid Cloud Computing.

• Coordenador: Tereza Cristina Melo de Brito Carvalho
• Descrição: O projeto aborda o estado da arte em cloud computing através de pesquisas sobre a taxonomia empregada para classificar esse tipo de sistemas, abordagens de segurança existentes e um testbed para experiências de segurança em soluções já existentes de cloud computing. Os resultados dessas atividades devem proporcionar a identificação de serviços relevantes de cloud computing assim como aspectos de segurança que podem ser explorados em futuros projetos de pesquisa. Além disso, estão sendo elaboradas taxonomias tanto para classificar as soluções de clou computing como os aspectos de segurança relacionados às mesmas.. Projeto certificado pela empresa Ericsson Telecomunicações - Matriz em 04/05/2023.

2015 – 2017 - Padrão de Defesa de Rede em Sistemas de Computação em Nuvem.

• Coordenador: Tereza Cristina Melo de Brito Carvalho
• Descrição: A abordagem comumente adotada para implantação de defesa de redes, fortemente centralizada, não provê eficazmente a elasticidade e flexibilidade necessárias para a segurança de aplicações e serviços que executam em ambientes fortemente virtualizados, como nuvens computacionais. Em especial, no contexto de aplicações multimídia tem-se observado que nem todos os operadores implantam suas soluções dentro de uma única nuvem privada, mas consideram em sua arquitetura múltiplos domínios, compostos de uma combinação de nuvens públicas e privadas. Os serviços providos (inclusive de segurança) acabam então sendo executados em um ambiente híbrido, contando com pequenas nuvens (cloudlets) conectadas ao data center principal do provedor de conteúdo. Neste contexto, este projeto busca a especificação de uma arquitetura que dê suporte a orquestração da execução dos mecanismos de segurança espalhados pelos diversos domínios que compõem nuvens computacionais como a citada, permitindo a colaboração entre o data centers e cloudlets. Essa estrutura deve suportar um sistema centralizado de controle de segurança, que pode controlar as funcionalidades e configurações de segurança de diferentes ferramentas de segurança (firewall, sistemas de deteção de intrusão, etc.) em execução nos cloudlets e data centers. Para isso, podem ser usadas tecnologias inovadoras de orquestração de rede, como redes definidas por software (software defined networks -- SDN) e encadeamento de serviços (service function chaining -- SFC). Projeto certificado pela empresa ERICSSON TELECOMUNICACOES S A. em 09/10/2022.

2013 – 2016 - Segurança em ambientes de computação em nuvem.

• Coordenador: Marcos Antonio Simplicio Junior
• Descrição: Soluções de computação em nuvem são cada vez mais presentes em ambientes públicos e privados, permitindo o acesso via rede a um amplo reservatório de recursos computacionais (capacidade de processamento, dados, software, hardware, etc.) sob demanda e de forma altamente escalável e transparente. Apesar do grande potencial da nuvem em fornecer serviços avançados para desenvolvedores e usuários finais, um problema recorrente da tecnologia refere-se a questões de segurança. Por um lado, há certa desconfiança sobre a segurança da infraestrutura de nuvem (e.g., capacidade de separação entre máquinas virtuais de diferentes clientes), fator este que é um dos principais para a não adoção da tecnologia por entidades que lidam com dados sigilosos e/ou de alto valor. Por outro lado, a elevada disponibilidade de recursos da nuvem é muitas vezes explorada para atividades ilícitas, como é o caso do uso do poder de paralelismo da nuvem para quebra de senhas por força bruta. Neste contexto, propõe-se aqui investigar a construção de mecanismos de segurança voltados a estas duas vertentes: a proteção das informações da nuvem contra usuários maliciosos e o projeto de soluções para prevenir que a mesma seja usada como uma plataforma de ataque. (Projeto de Bolsa de Produtividade CNPq 305350/2013-7).